OpenSSH 10.6-ը անվտանգության անվան տակ երկու ֆունկցիաներ է կոտրում

OpenSSH 10.6-ը թողարկվել է մտադրած կոտրված ֆունկցիաներով

Թողարկվել է OpenSSH 10.6, և այս թարմացումը ունի անսովոր առանձնահատկություն. նախագծը անվտանգության անվան տակ երկու ֆունկցիաներ մտադրած կոտրել է: Այս թողարկման մասին The New Stack-ը գրել է 2026 թվականի հոկտեմբերի 7-ին և այն դիստանցիկ մուտքի գործիքը դասակարգում է այն ենթակառուցվածքային նախագծերի միջև, որոնք պատրաստ են զոհաբերել համատեղելիությունը հարձակման տարածքը նվազեցնելու համար:

Անվտանգությունը համատեղելիությունից բարձր

Երկու ֆունկցիաների կոտրման՝ ոչ թե դրանց պահպանման որոշումը արտացոլում է խստացման մոտեցումը: Այն գործիքի համար, որը սերվերներում ապահովում է անվտանգ shell մուտքը որպես հիմնասյուն, հաշվի ներկայացնել հնարավոր հարձակման վեկտորների փակումը օգտակար է, ոչ թե հին վարքագծի պահպանումը: Ադմինիստրատորները, որոնք հեռահար կառավարման համար OpenSSH-ին են ապավինում, պետք է գնահատեն՝ արդյոք ազդված ֆունկցիաները դեր են խաղում իրենց միջավայրում:

Ինչ պետք է հաշվի առնել թարմացնելիս

Ինչպես ցանկացած մտադրած խոցելի փոփոխության դեպքում, գործում է ստանդարտ խորհուրդը. դիտեք թողարկման նշումները, փորձարկեք ոչ արտադրական միջավայրում և համապատասխանաբար պլանավորեք թարմացման պատուհանը: OpenSSH-ի պատրաստակամությունը այդպիսի փոփոխություններ կատարելու համար ընդգծում է, թե որքան լրջալիր վերաբերվում է այն ծրագրային ապահովման անվտանգության վիճակին:

Հղումներ: Thenewstack